The Sandbox компенсирует держателей SAND после эксплуатации моста, позволившей создать 339 триллионов непокрытых токенов The Sandbox обязался полностью возместить eligible держателям SAND после эксплуатации моста 21 августа, позволившей злоумышленнику создать огромное количество непокрытых токенов на Base и BNB Smart Chain. Пост-мортем проекта от 27 августа сообщает, что примерно 14,7 млн SAND — около $700 000 и ~0,5% от максимального предложения SAND в 3 млрд — были эффективно изъяты из резервов, обеспеченных ethereum; злоумышленник затем создал огромный фальшивый объем на целевых цепочках. Что делает The Sandbox: - Команда погасит легитимных держателей bridged SAND (тех, кто владел bridged SAND на Base или BNB Smart Chain до атаки) в соотношении 1:1 в виде SAND на ethereum. - Платежи будут произведены из казны The Sandbox; новые токены не будут созданы, и проект заявляет, что это не увеличит оборотное или максимальное предложение. - Два централизованных биржи владеют более чем 72% eligible балансов bridged SAND; эти биржи напрямую распределят заменяющие токены пострадавшим клиентам, поэтому клиенты этих платформ не будут обязаны подавать индивидуальные заявки. - Для остальных держателей The Sandbox откроет портал подачи заявок, как только инфраструктура будет готова. Ожидается, что подача заявок откроется примерно через две недели после пост-мортема и останется доступной в течение двух недель после открытия, хотя точная календарная дата не указана. Техническая причина и последствия: - Эксплуатация была направлена на контракты, ответственные за перемещение SAND между ethereum и целевыми цепочками (Base и BNB Smart Chain). Ошибка конфигурации в контрактах моста SAND на этих сетях позволила злоумышленнику стать единственным верификатором входящих мостовых сообщений. - Получив контроль над верификацией, злоумышленник одобрил фальшивые сообщения и создал SAND на целевых цепочках без соответствующего закрепления токенов на ethereum. - The Sandbox сообщает, что более 339 триллионов непокрытых SAND были созданы на Base и BNB Smart Chain; этот фальшивый объем был изолирован и не может быть перенесен обратно на ethereum или обменян на легитимные резервы SAND. - Токены SAND, развернутые непосредственно на ethereum и Polygon, не были затронуты. Почему верификация важна: Системы мостов обычно используют дизайн «блокировка-создание»: токены блокируются на одной цепочке, а верификатор подтверждает эту блокировку перед созданием соответствующего представления на другой цепочке. Если верификатор скомпрометирован или неправильно сконфигурирован, активы на целевой цепочке могут быть созданы без обеспечения — именно это и произошло здесь. Более широкий контекст: мосты остаются высокорискованными Решение The Sandbox навсегда отключить скомпрометированные контракты моста — вместо их восстановления — соответствует реакциям на другие инциденты с мостами в этом году. Восстановление мостов с использованием новых контрактов и ключей теперь стало стандартом после инцидентов, таких как: - Humanity Protocol (июнь): >$36 млн похищено после того, как злоумышленники получили административные ключи. - Эксплуатация Wanchain/Cardano–BNB Chain (июль): ~515 млн NIGHT (~$9 млн) изъято. - Axelar/Secret Network (июнь): ~$4,7 млн потеряно; Axelar отключил связи. - AFX мост (июль): ~$24,15 млн USDC похищено через отдельный мост; AFX позже предложил план добровольной компенсации и восстановил инфраструктуру. С 2021 года эксплуатации мостов привели к потерям более $4 млрд по различным протоколам, вызванным сбоями в учетных данных валидаторов, верификации сообщений и смарт-контрактах. Реакция рынка и дальнейшие шаги: - The Sandbox заявляет, что уже располагает необходимым объемом Ethereum SAND для компенсаций. - Проект не будет восстанавливать скомпрометированные контракты моста на Base и BNB Smart Chain; любые будущие подключения к этим сетям потребуют развертывания новых контрактов. Сроки для новых мостов не указаны. - На момент пост-мортема SAND торговался около $0,04 — примерно на 10,4% ниже, чем за предыдущую неделю. Что должны делать пострадавшие пользователи: - Если вы храните SAND через одну из двух крупных централизованных бирж, владеющих большинством затронутых балансов, следите за объявлениями вашей биржи — эти платформы проведут распределение напрямую. - Если вы сами хранили bridged SAND на Base или BNB Smart Chain, следите за каналами The Sandbox для открытия портала подачи заявок и будьте готовы подать заявку в течение (ожидаемого) двухнедельного окна. Этот инцидент еще раз напоминает, что межцепочечные мосты остаются значительной целью атак в 2026 году и подчеркивает важность консервативного проектирования мостов, безопасного управления верификаторами/ключами и быстрого реагирования на инциденты.
The Sandbox возместит средства держателям SAND после того, как уязвимость моста привела к выпуску 339 триллионов непокрытых токенов
ChainGPTПоделиться
Сводка
The Sandbox планирует возместить ущерб пострадавшим держателям SAND после эксплуатации уязвимости в DeFi 21 августа, позволившей злоумышленнику создать 339 триллионов непокрытых токенов через уязвимость в мосте. В результате атаки было изъято 14,7 миллиона SAND, что эквивалентно примерно 700 000 долларов США, из резервов ethereum. Держатели получат возмещение в соотношении 1:1 с использованием SAND на основе ethereum из казны. Крупные биржи, контролирующие более 72% затронутых балансов, обеспечат прямые выплаты, в то время как остальные воспользуются порталом для подачи заявлений. Проблема возникла из-за ошибки в контракте моста. Затронутый мост был отключен. Этот инцидент в цепочке блоков добавляет к более чем 4 миллиардам долларов, потерянным в результате эксплуатаций DeFi с 2021 года.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.